4 xu hướng an ninh mạng của năm 2020

Theo dữ liệu của Microsoft, thiệt hại trung bình của một lần dữ liệu doanh nghiệp bị xâm nhập trái phép có thể lên đến 4 triệu USD. Trong khi đó thiệt hại do virus máy tính gây ra đối với người dùng Việt Nam đã lên tới 20.892 tỉ đồng, vượt xa con số 14.900 tỉ đồng của năm 2018, theo báo cáo tổng kết an ninh mạng năm 2019 và dự báo năm 2020 của Bkav. Để đối phó với nguy cơ trên, việc đầu tư và xây dựng các biện pháp bảo vệ an ninh mạng là một trong những nhiệm vụ bức thiết doanh nghiệp cần theo đuổi trong năm 2020.

Trí tuệ nhân tạo (AI)

Khả năng khai thác dữ liệu của AI đã giúp ích rất nhiều trong cuộc chiến chống tội phạm mạng. Công nghệ này giúp các doanh nghiệp tăng cường khả năng nhận biết và phát hiện những bất thường nhanh chóng và triệt để hơn, từ đó xây dựng các biện pháp đối phó hiệu quả.

Tuy vậy AI cũng là con dao hai lưỡi khi rơi vào tay của các tội phạm an ninh mạng. Công nghệ này có thể bị tin tặc tận dụng, tạo ra các phần mềm độc hại và gây ra thiệt hại nặng nề hơn. Các mã độc được tạo ra bằng AI sẽ dễ dàng tránh được các quy trình chống mã độc dựa trên các dấu hiệu đặc trưng truyền thống.

Hợp tác chuỗi cung

Với hơn 75 tỷ thiết bị di động (bao gồm IoT) dự kiến được sử dụng trên toàn cầu vào năm 2020, các lỗ hổng như phần mềm cũ, thiết bị không bảo mật và tài khoản quản trị viên mặc định có thể tiếp tay cho những kẻ tấn công xâm nhập vào hệ thống. Bên cạnh đó, vào năm 2022 - hơn một nửa dữ liệu doanh nghiệp sẽ được tạo và xử lý ở vùng ngoại biên (edge), bên ngoài trung tâm dữ liệu hoặc đám mây.

Hiểu được sự phức tạp của chuỗi cung ứng hiện đại và hiểu rằng khách hàng nên là ưu tiên số 1, các nhà cung cấp sẽ liên kết với nhau để bảo vệ khách hàng và chuỗi cung ứng tốt hơn.

Lên mây để tối ưu hóa thông tin bảo mật

Ngày nay các công ty có xu hướng cho nhân viên sử dụng thiết bị cá nhân để xử lý công việc để nâng cao năng suất và sự linh hoạt cho người lao động. Điều này đồng nghĩa những cách thức tấn công cơ bản như phising ( một loại tấn công trực tuyến trong đó tác nhân gây hại đóng giả là một tổ chức hoặc công ty uy tín để lừa đảo người dùng và thu thập thông tin nhạy cảm của người dùng) cũng vẫn sẽ gây hại đáng kể.

Lúc này đám mây sẽ là chìa khóa thực sự, cung cấp các công cụ tăng cường an ninh cho doanh nghiệp, chẳng hạn như AI, các biện pháp kiểm tra vị trí đăng nhập hoặc xác thực thứ cấp mà không khiến lưu lượng truy cập bị ngắt quãng.

Hiện tại, hai phần ba doanh nghiệp đã sử dụng đám mây lai (Hybrid Cloud) hoặc có kế hoạch triển khai trong tương lai gần. Với thị trường đám mây toàn cầu tăng trưởng hơn 40% trong năm 2019, đây sẽ là một xu hướng chắc chắn tiếp diễn trong năm 2020.

Sự lên ngôi của Zero Trust

Trong năm 2019, hơn 4 tỉ hồ sơ đã bị tấn công do dữ liệu bị xâm nhập trái phép. Mật khẩu lỏng lẻo vẫn luôn là vấn đề báo động. Trên thực tế, 63% các hoạt động xâm nhập dữ liệu được xác nhận liên quan đến việc sử dụng các mật khẩu yếu, mật khẩu mặc định hoặc mật khẩu bị đánh cắp.

Zero Trust sẽ là giải pháp cho tương lai. Giống như tên gọi, các hệ thống Zero Trust không tự động tin tưởng bất cứ điều gì diễn ra bên trong phạm vi bảo vệ. Ngay cả khi các các truy cập đáng ngờ có thể vượt qua tường lửa, hệ thống vẫn thực hiện các yếu tố xác thực bổ sung để người dùng tiếp cận các phần khác nhau của hệ thống.

Xác thực đa yếu tố cho các doanh nghiệp có thể giúp giảm hơn 99,9% nguy cơ sử dụng danh tính trái phép. Bằng cách sử dụng sinh trắc học và các cách xác định bằng danh tính khác nhau, các tổ chức có thể tăng cường mức độ an toàn và hợp lý hóa trải nghiệm người dùng, đồng thời mở rộng quy mô mà vẫn đảm bảo quyền riêng tư cá nhân.